Вот интересный кейс из мира криптовалютной безопасности, который стоит разобрать подробнее. Оказывается, китайская хакерская группировка, прикрывавшаяся легальной компанией в сфере кибербезопасности, провела масштабную целевую атаку на пользователей кошельков. Целевой была популярная платформа Trust Wallet, через которую они пробились к активам пользователей, используя уязвимости в Electron клиентах.

Что особенно интересно - они использовали автоматизированные инструменты для извлечения мнемонических фраз и сканирования активов сразу в нескольких блокчейнах. В результате удалось получить доступ к 37 различным токенам, распределённым по Ethereum, BNB Chain, Arbitrum и другим сетям. Общая сумма украденной криптовалюты оценивается примерно в 7 миллионов долларов.

Самое любопытное - как всё раскрылось. Внутри группы возник конфликт из-за распределения добытых средств. Один из участников, недовольный своей долей, решил слить информацию об операции и теперь планирует сотрудничество с властями. Это позволило специалистам по безопасности разобраться в деталях атаки.

Пока официально ничего не подтверждено, расследование ещё идёт. Но этот случай ещё раз доказывает, насколько серьёзны риски в цепочках поставок криптовалютных решений. Хакеры становятся всё более изощрённы в своих методах, и простых пользователей всё чаще берут в прицел через уязвимости в популярных приложениях. Стоит быть внимательнее с безопасностью своих кошельков.